Zedmos motorunun yaptığı her şey, tek sayfada serilmiş.
Aşağıdaki her yeteneğin, mimari notları ve ilgili yerlerde ölçüm sayıları içeren ayrı bir derinlemesine sayfası var. Daha fazlası için herhangi bir karta tıklayın.
Herhangi bir bloğu seçin. Hepsi aynı hatta çalışır.
Aşağıdaki her yetenek, motorun bugün belgelenmiş ve kurulabilir canlı bir özelliğidir. Derinlemesine anlatım için herhangi bir karta tıklayın — mimari, yapılandırma parçaları ve ölçümler.
Paylaşımlı bellek paket halkaları, çekirdek soket yolunu atlar. Tek çekirdekte ~14 Gbps.
SNI çıkarımı, tam istemci ve sunucu parmak izi, kısa ömürlü bir CA ile ileri vekil açma.
200+ uygulama protokolü, kategori çiftleri, şifreli trafik sezgileri — hepsi hızlı yolda.
izin ver / düşür / sıfırla / biçimlendir / yönlendir / karantinaya al / yavaşlat / tara / yeniden yaz / çalıştır / işaretle / yükselt / rotala / kaydet.
Herhangi bir uygulamayı / kategoriyi / SNI'yi / kullanıcıyı / coğrafyayı herhangi bir çıkıştan yönlendirin — ikinci bir WAN, bir WireGuard, OpenVPN ya da GRE tüneli veya düz bir ağ kartı.
IP, alan adı, URL ve TLS parmak izi engelleme listeleri. Sonek ağacı eşleşmesi. Denetim soketiyle atomik sıcak değişim.
AD DC aracısı, Azure Graph çekimi, SCIM kancası, ARP/DHCP parmak izi. Akış başına kullanıcı etiketleri.
Bir cihaz dizininize karşı kaydedilir, merkezde portlarıyla birlikte adlandırılmış uygulamalar verilir, bir son tarihte yeniden denetlenir ve makine hakkında sizin Intune ya da CrowdStrike'ınızın söylediğine göre değerlendirilir.
Her 5 saniyede bir ICMP / DNS / HTTP yoklamaları, bağlantı başına tek puan; bozulan bir hattaki akış bir sonraki döngüde oradan ayrılır. Histerezis farkındalıklı.
SIGHUP ve UNIX soket komutları; politikaları, akışları ve yolları sıfır paket kaybıyla değiştirir.
Web, e-posta ve dosya paylaşım trafiğinde protokol farkındalıklı yük yeniden birleştirme; içerik türü çıkarımı ve akış başına yineleme ayıklamayla.
Şifreli atlatma yollarını politika başına engelleyin ya da düşürün. QUIC'te %90, DoT'ta %85 etkili.
Merkez-uç, otomatik devretmeli bir merkez çifti, gerekli uçlar arasında doğrudan tüneller ya da sekiz şubeye kadar tam örgü — konsol tuvalinde çizilir, her tünelin iki ucuna da yazılır.
Şifreli kaplama eşleri aynı hızlı yola katılabilsin diye çekirdek sürücüsü yamalanmıştır. Çıplak donanım kurulumlarında tercihe bağlıdır; standart SASE hâlâ varsayılan olarak çekirdek soket yolunu kullanır.
Kilitsiz paylaşımlı bellek halkasından ayrılmış bir yazıcı sürecine. Bugün dosya, syslog, SQLite ve Elasticsearch hedefleri — önden yazma günlüğü, devre kesici ve yük altında uyarlanır örneklemeyle.
Intel 1/10 GbE çoklu kuyruk, ağ kartı ön denetimi, CPU yakınlığı — 10× daha az önbellek ıskalaması.